CVE-2022-42176

PCSecure V5.0.8.xw - 配置文件中使用硬编码凭据导致管理员面板访问 摘要 厂商: PCTechSoft SAS 产品: PCSecure 受影响版本: 5.0.8.xw 代号: PapiQuieroPollo00 漏洞 类型: 使用硬编码凭据 CWE-798 CVSSv3.1 向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基础评分: 7.8 高危 漏洞利用: 否 CVE ID: CVE-2022-42176 描述 PCSecure V5.0.8.xw 的配置文件 system.bmp...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

通过SPI闪存提取Hathway路由器用户凭据-CVE-2024-44815 漏洞描述： 在对路由器固件进行安全评估时，观察到Web门户和Wi-Fi接入点的路由器登录凭据均以明文形式存储在SPI闪存中。攻击者可以提取登录凭据并加以滥用。 产品厂商：Hathway 受影响产品：CM5100-511 受影响版本：4.1.1.24 漏洞评分 V3.1：6.8 中危 AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:H 概念验证： 1. 打开路由器电源，使用Nmap工具进行初步网络侦察。 2. 拆解路由器，按下图所示找到UART连接。...

CVE-2025-63820

CVE-2025-63820 提交者：Nicola Giuffrida 信息 厂商： TOTOLINK 厂商网站： TOTOLINK 型号： A720R 固件版本： V4.1.5cu.630B20250509 固件下载地址： TOTOLINK 漏洞详情 登录控制面板时，用户名和密码以明文形式发送： POST /cgi-bin/cstecgi.cgi HTTP/1.1 Host: 192.168.0.1 Content-Length: 73 X-Requested-With: XMLHttpRequest Accept-Language: en-US,en;q=0.9 Accept:...

Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 python3 WinboxExploit.py PORT 例: ...

CVE-2023-43770-POC

CVE-2023-43770 POC 针对最近发现的 CVE-2023-43770 漏洞的概念验证。 Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcubestringreplacer.php 的行为，允许通过带构造链接的 text/plain 电子邮件消息触发 XSS。 用法 python cve-2023-43770.py -e [email protected] -p Attack3rPwd -t [email protected] 演...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC 针对存储型XSS CVE-2023-43770 漏洞的概念验证 描述 Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前、以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcubestringreplacer.php 的行为，允许通过包含精心构造链接的 text/plain 电子邮件消息进行 XSS 攻击。 攻击链 精心构造的邮件 - 受害者接收并打开邮件 - JavaScript 执行（存储型） PoC 视频：...

ctf

CTF関連のもの 目次 チャレンジは以下の表にリンクされています。 説明| イベント/ゲーム| 解答 ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| "ログイン"機能を持つexeで、パスワードがメモリ内に平文で保存されている。 Blackbox| Level 2| setuidがルートに設定されたexe。return-to-libc 脆弱性。...

CVE-2026-5076

CVE-2026-5076 - ARMember 密码重置漏洞 漏洞信息 项目| 详情 ---|--- CVE 编号| CVE-2026-5076 插件| ARMember – 会员插件与内容限制 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8（严重） CWE| CWE-640：弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储 攻击向量| 网络 / 远程 / 未认证（通过 SQLi 链） 活跃安装量| 30,000+（Premium） 发现者| Wordfence Threat Intelligence 发布日期|...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

通过Hathway路由器SPI闪存固件泄露敏感信息-CVE-2024-46383 漏洞描述： 在对路由器固件进行安全评估时，发现与连接到路由器的设备（如手机、笔记本电脑、平板电脑）相关的敏感信息以明文形式存储，攻击者可以利用这些信息。 产品厂商：Hathway 受影响产品：CM5100-511 受影响版本：4.1.1.24 漏洞评分V3.1：5.2 中危 AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 概念验证（PoC）： 1. 给路由器通电，使用Nmap工具进行初步网络侦察。 2. 拆开路由器，按下图所示找到UART连接。...

CVE-2019-6440

CVE-2019-6440： 测试过的产品： Zemana 反恶意软件 v.2.74.2.150 和 Zemana 反日志工具 v.2.74.204.150。 自 v.2.74.2.664 起已修复 关于漏洞： 该漏洞允许攻击者在目标机器上获取 SYSTEM 权限，无需用户交互 。 前提条件： 1. 攻击者必须能够拦截并篡改发往 URL "POST /api/client/settings/" 的 POST 请求内容。 2. 无需对目标 PC 进行物理访问。 详细信息： 测试过的产品使用明文 HTTP 接收更新，因此攻击者可以轻松地将版本号和相应 URL 改为任意值。 让我们将更新...

CVE-2026-54433

CVE-2026-54433：Roundcube 纯文本电子邮件存储型 XSS 本仓库包含针对 CVE-2026-54433 的可配置 Python 概念验证代码，这是 Roundcube 纯文本电子邮件渲染器中的一个存储型跨站脚本漏洞。未经身份验证的发送者可以发送精心构造的 text/plain 消息。当已认证的 Roundcube 用户打开或预览该消息时，攻击者控制的 JavaScript 会在 Roundcube 源（origin）中执行。 该 PoC 演示了具体的已认证会话影响，且不收集 Cookie 或消息正文：它会读取一条较早消息的主题，并将该值、Roundcube...

CVE-2023-36123

CVE-2023-36123 デモンストレーション目的のみです。このエクスプロイトはPlain Craft Launcher 2の全バージョンで動作します。 Custom.xamlをダウンロードし、Plain Craft Launcher 2にインポートして、「コマンドを実行」をクリックしてください。 https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb123783...

EUVD-2026-91830

Armatura One's message broker logs client connection credentials and the associated password in plain text during normal operation. Any party with read access to this log, or to a backup or support bundle that includes it, can obtain the logged credential...

Linux Distros Unpatched Vulnerability : CVE-2026-104733

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - User Impersonation in ProcessOnes XMMP Server ejabberd = 26.04 allows an attacker to impersonate arbitrary users via unvalidated authzid parameter in SASL-PLAIN...

smb

███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB是一种网络协议，允许计算机之间共享文件、打印机和其他资源。 SMB v1（服务器消息块版本1）不安全且已过时，用于网络文件共享。 SMB v1 -...

CVE-2026-94594

Armatura One's message broker logs client connection credentials and the associated password in plain text during normal operation. Any party with read access to this log, or to a backup or support bundle that includes it, can obtain the logged credential...

CVE-2026-94593

The Armatura One software contains a vulnerability where the backup and restore routine records the full database connection command in a host log file. This includes the superuser password in plain text . If an attacker gains access to the server operating system, they can use these disclosed cr...

CVE-2026-94594

The Armatura One message broker is vulnerable to CWE-532 because it logs client connection credentials and associated passwords in plain text during normal operation. Any individual or entity with read access to the application logs, or to associated backups and support bundles containing these l...

CVE-2026-94594 Armatura LLC Armatura One Insertion of Sensitive Information into Log File

Armatura One's message broker logs client connection credentials and the associated password in plain text during normal operation. Any party with read access to this log, or to a backup or support bundle that includes it, can obtain the logged credential...